Russisches Google sammelt persönliche Daten von Millionen iOS-Nutzern

Der russische Internetkonzern Yandex sammelt und verarbeitet Nutzerdaten von Millionen iOS-Nutzern, gleichgültig, ob sie Apps des Unternehmens nutzen oder sich in Russland aufhalten. Das Unternehmen bezieht diese Daten über das Software-SDK, das von vielen App-Entwicklern verwendet wird.

Die russische Internetfirma Yandex wird auch gern als das russische Google bezeichnet: Sie bietet eine im Land weit verbreitete Suchmaschine, eine populäre Kartenanwendung, die teils in Russland genauere Darstellungen liefert als Google Maps, sowie einen Browser und viele weitere Onlinedienste. Aber Yandex erhält auch zahlreiche Daten von iOS-Nutzern, die nach Russland weitergeleitet werden, das fand ein Sicherheitsforscher heraus, der für die Financial Times eine Untersuchung durchgeführt hat.

Dieser erklärte, Yandex erhielte Daten von Millionen iOS-Nutzern, auch wenn diese die Yandex-Apps gar nicht nutzten. Möglich ist dies über das Software-SDK, das Yandex zur Verfügung stellt. SDKs werden vielfach von Entwicklern genutzt, um bestimmte Funktionalitäten in ihren Apps abzubilden, ohne sie selbst bauen zu müssen. Die Nutzung fremder SDKs ist oft ein Schwachpunkt im Datenschutzkonzept dieser Anwendung, so wie im Fall von Yandex offenbar auch.

Personenbezogene Daten können in Russland landen

Yandex streitet auch gar nicht ab, dass Daten von iOS-Nutzern auf Servern in Russland gespeichert werden, behauptet allerdings, diese seien nur mit extremem Aufwand konkreten Personen zuzuordnen.

Einige Experten sehen das ganz anders: Cher Scarlett, zuvor Softwareingenieur in Apples Sicherheitsabteilung, weist zunächst darauf hin, dass Cher Scarlett problemlos gezwungen werden könnte, alle gesammelten Daten den Behörden zur Verfügung zu stellen. Gesetze werden in Russland quasi nach Belieben geändert, um dem politischen Willen der Regierung Rechnung zu tragen.
Metadaten könnten im weiteren dazu genutzt werden, die gesammelten Daten einer Person zuzuordnen.

Hunderte populäre Apps betroffen

Das SDK von Yandex steckt in hunderten Anwendungen, von zahlreichen Spielen, über Messenger bis hin zu hunderten VPN-Apps, die gerade dazu dienen sollten, die Sicherheit zu stärken. Besonders zynisch: Einige der betroffenen VPN-Apps sollen speziell den Bürgern der Ukraine eine anonyme Nutzung des Internets erlauben.